Themen
Geo-Blocking basierend auf Ländern mit Edge Gateway
28. Oktober 2019
Der Edge Gateway in vCloud Director unterstützt kein natives Geo-Blocking in den Firewall-Regeln. Ein Workaround über IP-Sets ermöglicht dennoch das white- oder blacklisten einzelner Länder. Die Methode nutzt eine statische Liste von länderspezifischen Subnetzen und sollte deshalb regelmässig manuell aktualisiert werden.
Detailliertes Vorgehen
- Öffnen Sie zum Abrufen der aktuellen länderspezifischen Subnetz-Adressliste die Seite http://ipverse.net
- Wählen Sie dort ein Land aus, das Sie entweder black- oder whitelisten möchten
- Kopieren Sie die gesamte Liste in einen Texteditor
- Löschen Sie die obersten Kommentarzeilen, die mit # beginnen
- Ersetzen Sie alle Zeilenumbrüche durch ein Komma (,) und kopieren Sie den gesamten Inhalt
- Öffnen Sie die Einstellungen Ihres Edge Gateways und dort den Tab Grouping Objects
- Erstellen Sie unter IP Sets ein neues länderspezifisches IP-Set und fügen Sie die kopierte Liste unter IP Addresses ein
- Nun können Sie das länderspezifische IP-Set in den Firewall-Regeln verwenden und den Traffic entweder zulassen oder verweigern
Kategorien:
Produkt-Assistent
